可执行文件（如.exe、.com、.dll等）最常被计算机病毒、蠕虫和特洛伊木马感染，这些恶意程序通过修改文件代码、添加恶意载荷或利用系统漏洞实现传播。其中，文件感染型病毒（如CIH、Sality）会直接附加自身到可执行文件头部或尾部，导致文件运行时激活病毒；宏病毒虽主要感染文档，但部分变种也能攻击可执行文件；而勒索软件则加密可执行文件并索要赎金。此外，rootkit和远程访问木马（RAT）常通过伪装成合法可执行文件来绕过检测。用户应避免运行来源不明的程序，并保持杀毒软件实时更新。

【常见问题】

问题1：什么类型的病毒最容易感染可执行文件？

回答1：文件感染型病毒最容易感染可执行文件，例如CIH病毒和Sality病毒，它们会直接修改可执行文件的代码段，插入自身指令，导致每次运行该文件时病毒也被激活。

问题2：如何判断一个可执行文件是否被感染？

回答2：可执行文件被感染后常见症状包括文件体积异常增大、运行缓慢或报错、杀毒软件弹出警告，以及文件数字签名失效。可通过对比原始哈希值或使用在线扫描工具（如VirusTotal）进行验证。

问题3：感染可执行文件的病毒会通过哪些途径传播？

回答3：主要通过下载盗版软件、钓鱼邮件附件、U盘或移动硬盘的自动运行功能、以及利用系统漏洞（如永恒之蓝）的网络传播。用户应避免点击可疑链接，并禁用系统自动播放功能。

问题4：被感染的可执行文件能否修复？

回答4：部分病毒（如简单感染型）可通过专业杀毒软件（如Avast、Kaspersky）的修复功能恢复原文件，但复杂病毒（如Sality）会破坏文件结构导致无法修复。建议定期备份重要文件，并优先使用隔离或删除操作。

问题5：为什么可执行文件比普通文件更容易被感染？

回答5：因为可执行文件包含可直接运行的机器指令，病毒只需篡改代码入口点或插入恶意代码即可在运行时获得控制权。而普通文件（如文本、图片）需要依赖特定程序解析，感染难度更高。